Plein de méchant trojan. HELP

Résolu
dridou -  
Bonjour tout le monde,

Depuis une semaine, à l'invasion des fenêtres pop up de Winantivirus et de System Doctor 2006 principalement, je suis attaqué par de vilains trojan. Je n'arrive pas à les éliminer après passage par Ad-awareAVG Anti-spyware 7.5, BitDefenderet kijackthis. Ils trouvent bien des spyware, des trojans et autre douceurs du mêmes genre mais qui réapparaissent quelques instant plus tard.

J'ai besoin d'aide .
Merci d'avance
Dridou

voila le rapport de AVG Anti spyware---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 17:20:36 19/11/2006

+ Résultat de l'analyse:

C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0045367.exe -> Adware.ErrorSafe : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0045370.dll -> Adware.ErrorSafe : Aucune action entreprise.
HKLM\SOFTWARE\Classes\CLSID\{39f25b12-74ff-4079-a51f-1d70f5b08b84} -> Adware.Generic : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39f25b12-74ff-4079-a51f-1d70f5b08b84} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-21-2025429265-412668190-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{39F25B12-74FF-4079-A51F-1D70F5B08B84} -> Adware.Generic : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046411.exe -> Adware.Maxifiles : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP151\A0047697.exe -> Adware.NewDotNet : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP151\A0047707.dll -> Adware.PurityScan : Aucune action entreprise.
C:\WINDOWS\system32\__delete_on_reboot__q_n_j_d_a_k_y_b_._d_l_l_ -> Adware.PurityScan : Aucune action entreprise.
[4012] C:\WINDOWS\system32\qnjdakyb.dll -> Adware.PurityScan : Aucune action entreprise.
C:\Program Files\Deskbar -> Adware.Softomate : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Local Settings\Temporary Internet Files\Content.IE5\ODABW9EV\Install[1].exe -> Adware.SpySheriff : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Local Settings\Temporary Internet Files\Content.IE5\OTM3O1A3\Install[1].exe -> Adware.SpySheriff : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046418.exe -> Adware.Spysheriff : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0045372.dll -> Adware.SysProtect : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0045373.dll -> Adware.SysProtect : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0045374.dll -> Adware.SysProtect : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DC6_check -> Adware.Systemdoctor : Aucune action entreprise.
C:\WINDOWS\system32\cbxwxyv.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042235.sys -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042236.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042237.exe -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042238.ini -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042239.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042240.exe -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042241.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042243.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042244.cpl -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042245.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042246.exe -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042248.exe -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042249.exe -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042252.exe -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042253.exe -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042255.sys -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042259.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042264.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042265.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046362.dll -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP115\A0030675.exe -> Adware.WinFixer : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0045368.exe -> Adware.WinFixer : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0045375.exe -> Adware.WinFixer : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Local Settings\Temporary Internet Files\Content.IE5\K5ERC56R\dollarrev[1].exe -> Downloader.Small.dxm : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046419.dll -> Downloader.Small.dxm : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046421.exe -> Downloader.Small.dxm : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046396.exe -> Downloader.Zlob.aes : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046467.dll -> Downloader.Zlob.akg : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046395.exe -> Downloader.Zlob.awm : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP151\A0047696.exe -> Dropper.Small : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Local Settings\Temporary Internet Files\Content.IE5\CLANCXUZ\installdrivecleanerstart_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Local Settings\Temporary Internet Files\Content.IE5\K5ERC56R\installdrivecleanerstart_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP145\A0046129.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP151\A0047698.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
C:\WINDOWS\system32\components\flx7.dll -> Not-A-Virus.Hoax.Win32.Renos.fa : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Local Settings\Temp\mstB2.tmp -> Not-A-Virus.Hoax.Win32.Renos.fw : Aucune action entreprise.
C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP143\A0042274.dll -> Not-A-Virus.Hoax.Win32.Renos.fw : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Cookies\bernard@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Cookies\bernard@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Cookies\bernard@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Cookies\bernard@revenue[1].txt -> TrackingCookie.Revenue : Aucune action entreprise.
C:\Documents and Settings\BERNARD\Cookies\bernard@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

Fin du rapport
---------------------------------------------------------
le rapport de bitdefender

BitDefender Online Scanner

Scan report generated at: Sun, Nov 19, 2006 - 22:05:34

Scan path: A:\;C:\;D:\;E:\;

Statistics

Time
01:42:45

Files
523121

Folders
3883

Boot Sectors
3

Archives
1836

Packed Files
109198

Results

Identified Viruses
2

Infected Files
3

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
3

Engines Info

Virus Definitions
316821

Engine build
AVCORE v1.0 (build 2355) (i386) (Sep 25 2006 13:46:24)

Scan plugins
13

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\nwnmff_e55.exe
Infected with: Trojan.Adload.F

C:\nwnmff_e55.exe
Disinfection failed

C:\nwnmff_e55.exe
Deleted

C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046468.bat
Infected with: Trojan.Zlob.AM

C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046468.bat
Disinfection failed

C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP146\A0046468.bat
Deleted

C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP151\A0047726.exe
Infected with: Trojan.Adload.F

C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP151\A0047726.exe
Disinfection failed

C:\System Volume Information\_restore{4E48549D-384F-4D6C-8952-AA010E335908}\RP151\A0047726.exe
Deleted

et celui de kijackthis

Logfile of HijackThis v1.99.1
Scan saved at 22:22:12, on 19/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\WinPortrait\wpctrl.exe
C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\?dobe\??oolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\WinPortrait\floater.exe
C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\BERNARD\LOCALS~1\Temp\Rar$EX00.094\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5ECD229B-E201-C2DC-2C22-BBCE19B8B9B3} - C:\WINDOWS\system32\qnjdakyb.dll (file missing)
O2 - BHO: (no name) - {6CD0D5AE-388E-0A0D-ECD4-09DF9B5B47AF} - C:\WINDOWS\system32\qowdeje.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Domain Helper - {B8A5DE1C-BC13-4DD2-BF00-7BE3C603F9F2} - C:\WINDOWS\system32\DomainHelper.dll
O2 - BHO: (no name) - {EBB27614-FA6A-44A0-9422-D1EFE32D5F98} - C:\Program Files\Symantec\podet.dll (file missing)
O2 - BHO: (no name) - {F18F04B0-9CF1-4b93-B004-77A288BEE28B} - C:\WINDOWS\system32\fiotphup.dll (file missing)
O2 - BHO: (no name) - {F250FAED-21E5-4B13-9B02-1F5B182B5265} - C:\WINDOWS\system32\awvvs.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
O4 - HKLM\..\Run: [DT Task] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ACTX1] C:\WINDOWS\v1201.exe
O4 - HKLM\..\Run: [windows] C:\\windows_e56.exe
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\Run: [Ultimate Cleaner] C:\Program Files\Ultimate Cleaner\App.exe
O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\ers_startupmon.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sesw] "C:\WINDOWS\SSTEM~1\spoolsv.exe" -vt yazb
O4 - HKCU\..\Run: [Bshkln] C:\WINDOWS\system32\?dobe\??oolsv.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114617172704
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: awvvs - C:\WINDOWS\system32\awvvs.dll (file missing)
O20 - Winlogon Notify: winhoo32 - winhoo32.dll (file missing)
O21 - SSODL: cussers - {ff170564-36c8-43f7-9100-559e166405cf} - C:\WINDOWS\system32\cfltygd.dll (file missing)
O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

---------------------------------------------------------

19 réponses

Résumé de la discussion

Plusieurs pop-ups persistants liés à WinAntiVirus et System Doctor 2006 entraînent une infection par des trojans, malgré des analyses avec AVG Anti-Spyware, Ad-Aware et BitDefender Online Scanner. Les rapports montrent de nombreuses entrées infectées et des objets en restoration système, certains fichiers et DLL indésirables, et des entrées Run qui se relancent après chaque suppression. Des outils comme HijackThis et des analyses complémentaires sont évoqués comme solutions potentielles, mais les méthodes concrètes et durables restent à confirmer, les infections réapparaissant même après une désinfection partielle. D'autres indications suggèrent de nettoyer les points de restauration et d'analyser les services et pilotes sensibles pour empêcher une réinfiltration, en particulier via des composants démarrés au boot.

Bobot (l’IA à votre service)
  1. did71 Contributeur sécurité
    Bonsoir dridou,

    de belles infections ici!

    ETAPE 1
    1)Télécharge Brute Force Uninstaller (de Merijn):

    http://www.merijn.org/files/bfu.zip

    Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

    2)FAIS UN CLIC-DROIT ICI:

    http://metallica.geekstogo.com/alcanshorty.bfu

    et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu(de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et alcanshorty.bfu.exe (très important).

    3) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe(du dossier C:\BFU)
    Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

    alcanshorty.bfu

    Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\alcanshorty.bfu

    Clique sur Execute et laisse-le faire son travail. C'est très rapide comme exécution.

    ETAPE 2

    Télécharge SmitfraudFix de S!Ri:
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Tu le dézippes sur le Bureau.

    * Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1
    Postes le rapport.

    ETAPE 3

    Télécharge VundoFix.exe (par Atribune) sur ton Bureau:

    http://www.atribune.org/public-beta/VundoFix.exe

    Double-clique VundoFix.exe afin de le lancer
    Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
    Clique sur le bouton Scan for Vundo
    Lorsque le scan est complété, clique sur le bouton Remove Vundo
    Une invite te demandera si tu veux supprimer les fichiers, clique YES
    Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
    Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

    ETAPE 4

    Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau :

    https://europe.f-secure.com/exclude/blacklight/index.shtml

    Double-clique blbeta.exe et accepte la licence, clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    ETAPE 5

    Poste les différents rapports!

    a+
    1. dridou
      Bonsoir did71,
      Merci de te pencher sur mon problème. Je n'ai pas pu te répondre la nuit dernière, suis sur la route en ce moment, mais le soir à l'hotel tout va bien.
      Problème quand même. Quand j'ouvre la fenêtre de brute force exe, il me demande de remplir "scriptfile to execute" à défaut de quoi il ne veut rien savoir.
      Aurais tu une petite idée?
      merci d'avance
      dridou
  2. did71 Contributeur sécurité
    Bonjour dridou,

    Si tu as bien suivi la procédure, tu devrais avoir C:\BFU\alcanshorty.bfu

    Recommence la manip!

    Si ça ne fonctionne toujours pas, passe à la suite et poste les rapports demandés.

    a+
    1. dridou
      Bonjour did71,
      Encore merci de me guider dans ce brouillard. Ca fait shaud au coeur de ne pas se sentir tout seul.
      Alors j'ai fait ce que tu m'a conseillé et voici les rapports :

      d'abord SmitfraudFix :

      SmitFraudFix v2.123

      Rapport fait à 21:52:27,65, 21/11/2006
      Executé à partir de C:\Documents and Settings\BERNARD\Bureau\SmitfraudFix\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      C:\WINDOWS\system32\ot.ico PRESENT !
      C:\WINDOWS\system32\components\flx?.dll PRESENT !
      C:\WINDOWS\system32\components\flx??.dll PRESENT !
      C:\WINDOWS\system32\components\flx???.dll PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BERNARD

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BERNARD\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
      C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BERNARD\Favoris

      C:\DOCUME~1\BERNARD\Favoris\Antivirus Test Online.url PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="C:\\Program Files\\WinRAR\\rylehucow.html"
      "SubscribedURL"=""
      "FriendlyName"=""

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{ff170564-36c8-43f7-9100-559e166405cf}"="cussers"

      [HKEY_CLASSES_ROOT\CLSID\{ff170564-36c8-43f7-9100-559e166405cf}\InProcServer32]
      @="C:\WINDOWS\system32\cfltygd.dll"

      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ff170564-36c8-43f7-9100-559e166405cf}\InProcServer32]
      @="C:\WINDOWS\system32\cfltygd.dll"

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""

      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin

      Puis VundoFix:

      VundoFix V6.2.11

      Checking Java version...

      Sun Java not detected
      Scan started at 21:57:40 21/11/2006

      Listing files found while scanning....

      C:\WINDOWS\system32\svvwa.ini
      C:\WINDOWS\system32\svvwa.bak1

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\svvwa.ini
      C:\WINDOWS\system32\svvwa.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\svvwa.bak1
      C:\WINDOWS\system32\svvwa.bak1 Has been deleted!

      Performing Repairs to the registry.
      Done!

      puis un nouveau rapport HijackThis:

      Logfile of HijackThis v1.99.1
      Scan saved at 23:30:24, on 21/11/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      C:\Program Files\D-Tools\daemon.exe
      C:\Program Files\VIAudioi\SBADeck\ADeck.exe
      C:\Program Files\WinPortrait\wpctrl.exe
      C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
      C:\WINDOWS\system32\?dobe\??oolsv.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\Program Files\WinPortrait\floater.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\WinRAR\WinRAR.exe
      C:\Program Files\WinRAR\WinRAR.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\DOCUME~1\BERNARD\LOCALS~1\Temp\Rar$EX06.704\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {5ECD229B-E201-C2DC-2C22-BBCE19B8B9B3} - C:\WINDOWS\system32\qnjdakyb.dll (file missing)
      O2 - BHO: (no name) - {6CD0D5AE-388E-0A0D-ECD4-09DF9B5B47AF} - C:\WINDOWS\system32\qowdeje.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Domain Helper - {B8A5DE1C-BC13-4DD2-BF00-7BE3C603F9F2} - C:\WINDOWS\system32\DomainHelper.dll
      O2 - BHO: (no name) - {EBB27614-FA6A-44A0-9422-D1EFE32D5F98} - C:\Program Files\Symantec\podet.dll (file missing)
      O2 - BHO: (no name) - {F18F04B0-9CF1-4b93-B004-77A288BEE28B} - C:\WINDOWS\system32\fiotphup.dll (file missing)
      O2 - BHO: (no name) - {F250FAED-21E5-4B13-9B02-1F5B182B5265} - C:\WINDOWS\system32\awvvs.dll (file missing)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
      O4 - HKLM\..\Run: [DT Task] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Ultimate Cleaner] C:\Program Files\Ultimate Cleaner\App.exe
      O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\ers_startupmon.exe"
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Sesw] "C:\WINDOWS\SSTEM~1\spoolsv.exe" -vt yazb
      O4 - HKCU\..\Run: [Bshkln] C:\WINDOWS\system32\?dobe\??oolsv.exe
      O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114617172704
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O20 - Winlogon Notify: awvvs - C:\WINDOWS\system32\awvvs.dll (file missing)
      O20 - Winlogon Notify: winhoo32 - winhoo32.dll (file missing)
      O21 - SSODL: cussers - {ff170564-36c8-43f7-9100-559e166405cf} - C:\WINDOWS\system32\cfltygd.dll (file missing)
      O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
      O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      et le dernier Blacklight:

      11/21/06 23:05:30 [Info]: BlackLight Engine 1.0.47 initialized
      11/21/06 23:05:30 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      11/21/06 23:05:30 [Note]: 7019 4
      11/21/06 23:05:30 [Note]: 7005 0
      11/21/06 23:05:34 [Note]: 7006 0
      11/21/06 23:05:34 [Note]: 7011 1548
      11/21/06 23:05:35 [Note]: 7026 0
      11/21/06 23:05:35 [Note]: 7026 0
      11/21/06 23:05:43 [Note]: FSRAW library version 1.7.1020
      11/21/06 23:12:48 [Note]: 2000 1012
      11/21/06 23:12:48 [Note]: 2000 1012
      11/21/06 23:12:48 [Note]: 2000 1012
      11/21/06 23:12:48 [Note]: 2000 1012
      11/21/06 23:12:48 [Note]: 2000 1012
      11/21/06 23:19:12 [Note]: 7007 0

      Voila pour moi ca veut pas dire grand chose.

      a +
  3. dridou
    Pardon il fallait lire " ca fait chaud au coeur" c'est une faute de frap
    1. did71 Contributeur sécurité
      re,

      * Redémarre en mode sans échec.
      * Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout.

      * Redémarres normalement

      Communiques le deuxième rapport de SmitfraudFix avec un nouveau rapport HijackThis.

      a+
      1. dridou
        Voila le rapport SmitfraudFix, après redémarrage en mode sans échec

        SmitFraudFix v2.123

        Rapport fait à 7:18:44,10, 22/11/2006
        Executé à partir de C:\Documents and Settings\BERNARD\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Fix executé en mode sans echec

        »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
        "{ff170564-36c8-43f7-9100-559e166405cf}"="cussers"

        [HKEY_CLASSES_ROOT\CLSID\{ff170564-36c8-43f7-9100-559e166405cf}\InProcServer32]
        @="C:\WINDOWS\system32\cfltygd.dll"

        [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ff170564-36c8-43f7-9100-559e166405cf}\InProcServer32]
        @="C:\WINDOWS\system32\cfltygd.dll"

        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

        GenericRenosFix by S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

        C:\WINDOWS\system32\ot.ico supprimé
        C:\WINDOWS\system32\components\flx?.dll supprimé
        C:\DOCUME~1\BERNARD\Favoris\Antivirus Test Online.url supprimé
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé

        »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

        Nettoyage terminé.

        »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin

        à tout +
    3. did71 Contributeur sécurité
      Bonsoir dridou,

      poste un nouvel hijackthis!

      a+
      1. dridou
        Bonsoir did71,
        le nouvel HitjackThis est arrivé

        Logfile of HijackThis v1.99.1
        Scan saved at 22:17:22, on 22/11/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Sygate\SPF\smc.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        C:\Program Files\D-Tools\daemon.exe
        C:\Program Files\VIAudioi\SBADeck\ADeck.exe
        C:\Program Files\WinPortrait\wpctrl.exe
        C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
        C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
        C:\WINDOWS\system32\?dobe\??oolsv.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\WinPortrait\floater.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\WinRAR\WinRAR.exe
        C:\DOCUME~1\BERNARD\LOCALS~1\Temp\Rar$EX00.109\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: (no name) - {5ECD229B-E201-C2DC-2C22-BBCE19B8B9B3} - C:\WINDOWS\system32\qnjdakyb.dll (file missing)
        O2 - BHO: (no name) - {6CD0D5AE-388E-0A0D-ECD4-09DF9B5B47AF} - C:\WINDOWS\system32\qowdeje.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Domain Helper - {B8A5DE1C-BC13-4DD2-BF00-7BE3C603F9F2} - C:\WINDOWS\system32\DomainHelper.dll
        O2 - BHO: (no name) - {EBB27614-FA6A-44A0-9422-D1EFE32D5F98} - C:\Program Files\Symantec\podet.dll (file missing)
        O2 - BHO: (no name) - {F18F04B0-9CF1-4b93-B004-77A288BEE28B} - C:\WINDOWS\system32\fiotphup.dll (file missing)
        O2 - BHO: (no name) - {F250FAED-21E5-4B13-9B02-1F5B182B5265} - C:\WINDOWS\system32\awvvs.dll (file missing)
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
        O4 - HKLM\..\Run: [DT Task] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [Ultimate Cleaner] C:\Program Files\Ultimate Cleaner\App.exe
        O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\ers_startupmon.exe"
        O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
        O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\BERNARD\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [Sesw] "C:\WINDOWS\SSTEM~1\spoolsv.exe" -vt yazb
        O4 - HKCU\..\Run: [Bshkln] C:\WINDOWS\system32\?dobe\??oolsv.exe
        O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114617172704
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
        O20 - Winlogon Notify: awvvs - C:\WINDOWS\system32\awvvs.dll (file missing)
        O20 - Winlogon Notify: winhoo32 - winhoo32.dll (file missing)
        O21 - SSODL: cussers - {ff170564-36c8-43f7-9100-559e166405cf} - C:\WINDOWS\system32\cfltygd.dll (file missing)
        O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
        O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
        O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
        O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

        qu'es ce que tu en pense?a
        à +
        1. did71 Contributeur sécurité
          re,

          1) relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :

          R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
          O2 - BHO: (no name) - {5ECD229B-E201-C2DC-2C22-BBCE19B8B9B3} - C:\WINDOWS\system32\qnjdakyb.dll (file missing)
          O2 - BHO: (no name) - {6CD0D5AE-388E-0A0D-ECD4-09DF9B5B47AF} - C:\WINDOWS\system32\qowdeje.dll
          O2 - BHO: Domain Helper - {B8A5DE1C-BC13-4DD2-BF00-7BE3C603F9F2} - C:\WINDOWS\system32\DomainHelper.dll
          O2 - BHO: (no name) - {EBB27614-FA6A-44A0-9422-D1EFE32D5F98} - C:\Program Files\Symantec\podet.dll (file missing)
          O2 - BHO: (no name) - {F18F04B0-9CF1-4b93-B004-77A288BEE28B} - C:\WINDOWS\system32\fiotphup.dll (file missing)
          O2 - BHO: (no name) - {F250FAED-21E5-4B13-9B02-1F5B182B5265} - C:\WINDOWS\system32\awvvs.dll (file missing)
          O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Fichiers communs\ers_startupmon.exe
          O4 - HKCU\..\Run: [Sesw] "C:\WINDOWS\SSTEM~1\spoolsv.exe" -vt yazb
          O4 - HKCU\..\Run: [Bshkln] C:\WINDOWS\system32\?dobe\??oolsv.exe
          O20 - Winlogon Notify: awvvs - C:\WINDOWS\system32\awvvs.dll (file missing)
          O20 - Winlogon Notify: winhoo32 - winhoo32.dll (file missing)
          O21 - SSODL: cussers - {ff170564-36c8-43f7-9100-559e166405cf} - C:\WINDOWS\system32\cfltygd.dll (file missing)

          2) recherche et supprime les fichiers en gras ci desous:

          C:\WINDOWS\system32\qowdeje.dll
          C:\WINDOWS\system32\DomainHelper.dll

          3) rends toi ici :

          http://www.virustotal.com/flash/index_en.html

          fais analyser ces fichiers ci bas :

          C:\Program Files\Fichiers communs\ers_startupmon.exe

          et

          C:\WINDOWS\SSTEM~1\spoolsv.exe

          4) poste les rapport virustotal et hijackthis!

          a+
          1. dridou
            Suite,
            j'ai bien fais se que tu m'a demandé mais là echec je ne trouve pas les fichiers concernés. J'ai fais démarrer, recherche (plusieurs fois et tout les rubriques proposées) et aucune trace nul part.
            Mais voici le hijackthis du jour.
            même chose avec virustotal.com

            Logfile of HijackThis v1.99.1
            Scan saved at 06:59:25, on 23/11/2006
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Sygate\SPF\smc.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
            C:\Program Files\D-Tools\daemon.exe
            C:\Program Files\VIAudioi\SBADeck\ADeck.exe
            C:\Program Files\WinPortrait\wpctrl.exe
            C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
            C:\WINDOWS\system32\?dobe\??oolsv.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
            C:\Program Files\WinPortrait\floater.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\WINDOWS\System32\nvsvc32.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\WinRAR\WinRAR.exe
            C:\DOCUME~1\BERNARD\LOCALS~1\Temp\Rar$EX00.922\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
            O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
            O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
            O4 - HKLM\..\Run: [DT Task] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [Ultimate Cleaner] C:\Program Files\Ultimate Cleaner\App.exe
            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
            O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\BERNARD\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
            O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114617172704
            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
            O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
            O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
            O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
            O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
            a +
            1. did71 Contributeur sécurité
              Bonsoir dridou,

              les fichiers n'existe plus!

              Désinstalle via ajout/suppression de programme:

              Ultimate Cleaner

              Ensuite supprime le dossier en gras ci dessous:

              C:\Program Files\Ultimate Cleaner

              Puis, Télécharge clean.zip :

              http://www.malekal.com/download/clean.zip

              Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
              Ouvre le dossier Clean qui se trouve sur ton bureau.
              Double-clic sur clean.cmd.
              Une fenêtre noire va apparaître, suis les consignes.
              Poste le rapport qui se trouve ici C:\rapport_clean.txt

              et poste aussi un nouvel hijackthis!

              a+
              1. dridou
                Bonjour did71,
                Ultimate cleaner n'était pas dans ajout/suppression, mais présent dans C:\Documents and settings\BERNARD\Application Data et aussi dans program files. je les ai supprimé tout les 2.
                Voici le rapport clean zip :

                Script clean par Malekal_morte - http://www.malekal.com

                Microsoft Windows XP [version 5.1.2600]
                Script execute en mode normal

                *** Suppression de fichiers sur C:

                *** Suppression des fichiers dans C:\WINDOWS\

                *** Suppression des fichiers dans C:\WINDOWS\system32
                C:\WINDOWS\system32\mcrh.tmp FOUND
                C:\WINDOWS\system32\wnsintsv.exe FOUND
                "C:\Documents and Settings\BERNARD\Application Data\Dxcdmns.dll" FOUND
                "C:\Documents and Settings\BERNARD\Application Data\Dxcknwrd.dll" FOUND

                *** Suppression des clefs du registre effectuee..

                et voici un nouveau hijackthis :

                Logfile of HijackThis v1.99.1
                Scan saved at 07:38:10, on 24/11/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Sygate\SPF\smc.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                C:\Program Files\D-Tools\daemon.exe
                C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                C:\Program Files\WinPortrait\wpctrl.exe
                C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                C:\Program Files\WinPortrait\floater.exe
                C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\WinRAR\WinRAR.exe
                C:\DOCUME~1\BERNARD\LOCALS~1\Temp\Rar$EX00.188\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
                O4 - HKLM\..\Run: [DT Task] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [Ultimate Cleaner] C:\Program Files\Ultimate Cleaner\App.exe
                O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\BERNARD\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114617172704
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
                O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
              2. dridou
                J'ai oublié...
                à +
            2. did71 Contributeur sécurité
              bonjour dridou,

              Ultimate Cleaner apparaît toujours dans le rapport!

              As tu supprimer tout le dossier dans program Files?

              a+
              1. dridou
                Bonsoir did71
                introuvable Ultimate cleaner, je suis allé faire un tour dans démarrer puis recherche il me dis qu'il n'y a rien, dans program files je trouve rien... Ou est le fantome?
                en tout cas là y'a un net progre je n'est plus de fenêtre indus qui s'ouvre n'importe quand et que je ne peux pas virert!!!
                Reste ultimate files
                à +
            3. did71 Contributeur sécurité
              re,

              re scan avec hijackthis et poste le nouveau rapport!

              a+
              1. dridou
                Re
                voila le tout nouveau rapport hijackthis
                à +

                Logfile of HijackThis v1.99.1
                Scan saved at 19:38:42, on 24/11/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Sygate\SPF\smc.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                C:\Program Files\D-Tools\daemon.exe
                C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                C:\Program Files\WinPortrait\wpctrl.exe
                C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                C:\Program Files\WinPortrait\floater.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\WinRAR\WinRAR.exe
                C:\DOCUME~1\BERNARD\LOCALS~1\Temp\Rar$EX00.297\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
                O4 - HKLM\..\Run: [DT Task] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [Ultimate Cleaner] C:\Program Files\Ultimate Cleaner\App.exe
                O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\BERNARD\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114617172704
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
                O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
                1. did71 Contributeur sécurité
                  re,

                  il est bel et bien présent!

                  Il apparaît encore!

                  1. Télécharge The Avenger par Swandog46 sur ton Bureau:

                  http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

                  Click sur Avenger.zip pour ouvrir le fichier
                  Extraire avenger.exe sur votre bureau

                  2. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

                  Folders to delete:
                  C:\Program Files\Ultimate Cleaner

                  3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.
                  Sous "Script file to execute" choisir "Input Script Manually".
                  Puis clique sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
                  Dans cette fenêtre, colle le texte précedemment copié sur le bureau par les touches (Ctrl+V).
                  Cliquer Done
                  ensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
                  Réponds "Yes" deux fois quand demandé.

                  4. The Avenger va automatiquement faire ce qui suit:
                  Il va Re-démarrer le système.
                  Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur ton bureau, ceci est NORMAL.
                  Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

                  5. Pour finir copie/colle le contenu du ficher c:\avenger.txt dans ta réponse avec un nouveau rapport hijackthis.

                  a+
                  1. dridou
                    re, juste une petite question je copie tout le texte en gras et je le met en surbrillance et j'appuie sur ctrl+c, mais où? En place de renommer le dossier avenger sur mon bureau?
                    à tout de suite
                    1. dridou
                      J'ai enfin compris excuse moi mais je suis un peu inexpérimenté. Bon alors je l'ai fait mais au moment d'envoyer le feu vert un message s'affiche : Error: selected file does not appear to be a valid script.

                      et puis un moment plus tard : Error code: 0
                      je crains le pire lol
                      à tout +
                      1. did71 Contributeur sécurité
                        re,

                        il faut bien inscrire le script:

                        Folders to delete:
                        C:\Program Files\Ultimate Cleaner

                        il faut inscrire aussi Folders to delete

                        a+
                        1. dridou
                          re,
                          d'abord j'ai enregistré sous word

                          Folders to delete:
                          C:\Program Files\Ultimate Cleaner

                          que j'ai mis en gras, puis Ctrl + C,
                          et puis j'ai lancé The Avenger en cliquant sur l'icône du bureau
                          J'ai suivi les instructions et voila ce que j'ai obtenu :

                          Are you sure you want to execute the commands in the selected script? oui

                          Error: selected file does not appear to be a valid script ok

                          puis

                          Press ok to log error and continue or cancel to abort ok

                          Error code: 0 ok

                          puis no action has been...... ok

                          Alors plutot que de faire un copier/coller, j'ai écris directement le texte:

                          Folders to delete:
                          C:\Program Files\Ultimate Cleaner

                          dans la fenêtre "View/edit script"

                          Et alors tout a bien fonctionné.
                          voici donc le rapport de The avenger:

                          Logfile of The Avenger version 1, by Swandog46
                          Running from registry key:
                          \Registry\Machine\System\CurrentControlSet\Services\tfwnhelr

                          *******************

                          Script file located at: \??\C:\WINDOWS\system32\ccdlxtjq.txt
                          Script file opened successfully.

                          Script file read successfully

                          Backups directory opened successfully at C:\Avenger

                          *******************

                          Beginning to process script file:

                          Folder C:\Program Files\Ultimate Cleaner not found!
                          Deletion of folder C:\Program Files\Ultimate Cleaner failed!

                          Could not process line:
                          C:\Program Files\Ultimate Cleaner
                          Status: 0xc0000034

                          Completed script processing.

                          *******************

                          Finished! Terminate.

                          et un autre hijackthis:

                          Logfile of HijackThis v1.99.1
                          Scan saved at 07:10:52, on 25/11/2006
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Sygate\SPF\smc.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          C:\Program Files\D-Tools\daemon.exe
                          C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                          C:\Program Files\WinPortrait\wpctrl.exe
                          C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\Program Files\WinPortrait\floater.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Program Files\WinRAR\WinRAR.exe
                          C:\DOCUME~1\BERNARD\LOCALS~1\Temp\Rar$EX00.610\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                          O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                          O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
                          O4 - HKLM\..\Run: [DT Task] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [Ultimate Cleaner] C:\Program Files\Ultimate Cleaner\App.exe
                          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                          O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\BERNARD\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                          O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
                          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114617172704
                          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                          O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
                          O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

                          à +
                      2. did71 Contributeur sécurité
                        Bonjour dridou,

                        relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :

                        O4 - HKLM\..\Run: [Ultimate Cleaner] C:\Program Files\Ultimate Cleaner\App.exe

                        Poste un nouvel hijackthis!

                        a+
                        1. dridou
                          suite,
                          voila un nouveau hijackthis et je vois plus ultimate cleaner!!! Youpi.

                          Logfile of HijackThis v1.99.1
                          Scan saved at 18:24:03, on 25/11/2006
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Sygate\SPF\smc.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          C:\Program Files\D-Tools\daemon.exe
                          C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                          C:\Program Files\WinPortrait\wpctrl.exe
                          C:\Program Files\Portrait Displays\forteManager\DTHtml.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
                          C:\Program Files\WinPortrait\floater.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\WinRAR\WinRAR.exe
                          C:\DOCUME~1\BERNARD\LOCALS~1\Temp\Rar$EX07.172\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                          O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                          O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
                          O4 - HKLM\..\Run: [DT Task] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                          O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\BERNARD\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                          O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
                          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114617172704
                          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                          O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\forteManager\dtsslsrv.exe
                          O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\forteManager\DTSRVC.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
                      3. did71 Contributeur sécurité
                        re,

                        C'est propre!

                        Comment se comporte le pc?

                        a+
                        1. dridou
                          nickel, j'ai récupéré une bête de course et c'est nouveau pour moi, j'te remercie. Alors j'ai un petit cadeau pour toi si tu habites dans la région lyonnaise assez rigolo.
                          Tu habites par là?
                      4. did71 Contributeur sécurité
                        re,

                        content d'avoir pu t'aider!

                        Je suis un peu plus haut que toi,lol!

                        Au Sud de Dijon!

                        Bon surf!

                        Si tu considères ce sujet comme résolu, indique le.

                        a+
                        1. dridou
                          OUUUUUUUUUUUI je te remercie trop... Bon si tu passe à lyon je t'invite à venir voir le tournage de la série "kaamelot" ou alors je t'invite avec qui tu veux pour l'opéra "le petit ramoneur" qui se jouera en mars (j'ai oublié les dates exact).
                          Si c'a te dis, dis le moi. Mon mail : bernardloeb@yahoo.fr
                          Tout me parait bien pour l'ordi mais ce sont de drole de bête alors ....
                          Sinon joyeux noël et encore merci
                          à tout
                        2. dridou
                          Oui pour moi le problème est résolu et donc je l'indique en haut de cette page.

                      Discussions similaires

                      Aide pour un virus
                      cerise92700

                      41 réponses
                      Trojan impossible à supprimer!
                      Gridouu

                      12 réponses
                      Comment supprimer le virus Trojan
                      vitsou

                      18 réponses
                      Cheval de Troie- e.tre456.worm.windows
                      Ninou037

                      13 réponses
                      trojan-spy.win32@mx
                      caramel79

                      3 réponses